GODMODE V3 wybiera policy/card, wiąże repo, scope, source SHA i payload, a dopiero potem autoryzuje downstream RuntimeV2.
TASK → GODMODE V3 → CARD / POLICY → bound repo + scope + source SHA + payload → RuntimeV2 → HOST ACTION → EVIDENCE
- Direct RuntimeV2 przed V3 authorization jest denied.
- RuntimeV2 state nie autoryzuje mutacji repo.
- Payload jest związany z konkretną autoryzacją.
- Scope repo/file nie może zostać rozszerzony downstream.
- Brak lub UNKNOWN source SHA fail-closed.
Publiczny workflow P0 emitował V3_LAUNCHER_PROVENANCE_PASS i uruchomił suite hooków V3 z wynikiem 11 passed. Ten proof nie zastępuje pełnych backend, acceptance, migration, container i security gates.
Registry zawiera 150 unikalnych operational cards. Canonical operation to osagm_authorize, które wiąże selected card, policy, source commit SHA, repository, allowed scope, task digest i exact downstream payload.